→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-89079 · theme-my-login
افزایش سطح دسترسی از طریق تصاحب حساب کاربری در افزونه Theme My Login
افزونه Theme My Login برای وردپرس در نسخه‌های ۷.۲.۱ و پیش از آن، به‌دلیل اعتبارسنجی نادرست هویت کاربر پیش از به‌روزرسانی رمز عبور، در برابر افزایش سطح دسترسی از طریق تصاحب حساب آسیب‌پذیر است. مهاجمان احراز هویت‌نشده می‌توانند در پیکربندی‌های خاصی از نصب‌های چندسایته، رمز عبور کاربران دلخواه را تغییر دهند. از آنجا که وصله امنیتی منتشر شده است، به‌روزرسانی فوری افزونه به نسخه امن توصیه می‌شود.
نسخه‌های تحت تأثیر
<= 7.2.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته theme-my-login را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.